Политика конфиденциальности и обработки персональных данных JVRight
1. Оператор и область действия
Оператор: Коблов Никита Дмитриевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый). Адрес для корреспонденции: 111677, г. Москва, ул. Покровская, д. 17, к. 1, кв. 29. Электронная почта по вопросам персональных данных: koblov.nik@internet.ru.
Политика относится к веб-приложению JVRight на jvright.koblov-analyst.tech, техническому адресу jvright.201-24-49-16.sslip.io и кабинету владельца jvrightadmin.koblov-analyst.tech. Она описывает фактические цели, состав и порядок обработки данных в сервисе общения.
Правовую основу составляют Конституция РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные применимые нормы российского законодательства. Политика является информационным документом; её просмотр или продолжение использования сайта сами по себе не означают согласия на обработку данных. Согласие оформляется отдельно.
2. Для чего нужны данные
Создание и защита аккаунта, подтверждение email и восстановление доступа: логин, отображаемое имя или псевдоним, email, хеш пароля, признак подтверждения почты, идентификатор аккаунта, хеши временных токенов и сведения о согласии. Открытый пароль в базе не хранится.
Возрастные ограничения: дата рождения (день, месяц, год), вычисляемый возраст и возрастная группа. Эти сведения нужны для ограничения доступа несовершеннолетних к серверам и каналам 18+ и для внутренней возрастной статистики. Они не используются для рекламы. Дата рождения не показывается другим участникам и владельцам серверов; она доступна пользователю и оператору в закрытом кабинете администрирования.
Общение: профиль и выбранный аватар, заявки и список друзей, членство в серверах, каналы, сообщения, вложения, стикерпаки, отметки прочтения, закрепления и действия модерации. Пользователь сам выбирает, какие необязательные материалы загрузить.
Звонки: передача голоса, видео и демонстрации экрана по действию пользователя; технические сведения об участниках, статусе и качестве соединения. В текущем приложении серверная запись звонков не предусмотрена.
Поддержка и исполнение обращений: контактные сведения, тема, текст обращения, ответы и его статус. Безопасность: технические журналы, сетевой адрес, сведения HTTP-запроса и действия в системе. Внутренняя статистика: время последней активности и агрегированные показатели пользователей и серверов. Сторонняя рекламная аналитика и рекламные рассылки в текущей версии не используются.
Для пользователя 14–17 лет дополнительно сохраняется его отметка об ознакомлении законного представителя с документами и согласии представителя с использованием сервиса. Это заявление пользователя, а не проверка полномочий. ФИО, паспорт и сканы документов представителя текущая регистрация не запрашивает. Дата рождения самого пользователя запрашивается отдельно.
3. Основания и способы обработки
Для операций, указанных в отдельном согласии, основанием служит добровольное конкретное согласие пользователя или его законного представителя. Если отдельная обработка необходима для исполнения обязанности, установленной законом, либо имеет иное самостоятельное основание по статье 6 Закона № 152-ФЗ, оператор применяет это основание в соответствующем объёме, а не предполагает бессрочное действие согласия.
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление предусмотренным получателям, блокирование, удаление и уничтожение. Применяются автоматизированные средства, а при рассмотрении обращений и проверке представителей — также действия оператора вручную. Данные не используются для решений, порождающих юридические последствия исключительно на основе автоматизированной обработки.
Сервис не предназначен для сбора специальных категорий данных и биометрической идентификации. Фото, голос и видео не используются оператором для установления личности по биометрическим характеристикам. Не размещайте чужие персональные данные без законного основания и не отправляйте в обычный чат или поддержку пароли, коды входа и копии удостоверений личности.
4. Кто получает доступ
Другие авторизованные пользователи могут видеть логин, имя и аватар в поиске и предусмотренных функциях общения. Сообщения и вложения доступны участникам соответствующего канала либо адресату личного диалога. Участники разговора получают передаваемые им медиа. Сервис не может запретить собеседнику самостоятельно сохранить полученное изображение или записать разговор средствами своего устройства.
Оператор имеет административный доступ к инфраструктуре и данным, необходимым для её обслуживания и обращений. Для новых сообщений каналов, подтем и их файлов применяется сквозное шифрование на устройствах. Прежняя история и обычные личные сообщения хранятся на сервере открыто; исключение — защищённые приглашения. Личные ключи шифрования оператору не передаются. Для звонков используется E2EE между клиентами; технические метаданные соединения остаются доступны инфраструктуре.
Рабочая база PostgreSQL и предусмотренные резервные копии размещаются на VPS Timeweb в московской локации. Хостинг обеспечивает инфраструктуру и может иметь технический доступ в пределах обслуживания. Передача уполномоченным государственным органам возможна при наличии предусмотренного законом основания.
Служебные письма отправляются через Google Gmail: почтовый сервис получает адрес получателя, технические данные доставки и текст письма, в том числе одноразовую ссылку подтверждения или восстановления. Gmail является иностранным сервисом; его использование требует отдельного соблюдения правил трансграничной передачи по статье 12 Закона № 152-ФЗ. Размещение основной базы в РФ и принятие согласия сами по себе не заменяют эти требования.
При переходе по ссылке пожертвования открывается DonationAlerts. Платёжные реквизиты обрабатываются на стороне этого сервиса по его документам; JVRight не запрашивает реквизиты банковской карты. Обычное согласие на обработку в JVRight не является согласием на публикацию данных в открытом интернете или рекламу.
5. Cookies и хранение в браузере
Необходимые cookie используются для авторизации и незавершённой регистрации. Сессия пользователя действует до 7 дней, cookie регистрации — до 30 минут; административная сессия — до 1 часа. При выходе соответствующая сессия отзывается.
IndexedDB хранит личные ключи защищённых чатов на устройстве. localStorage хранит пользовательские настройки, ключи звонков, отпечатки ключей участников и служебные параметры работы клиента; sessionStorage — контекст текущей вкладки, в том числе предложение возврата в прерванный звонок. Эти механизмы не используются в текущей версии для рекламного отслеживания. Очистка хранилища может потребовать повторного входа или получения ключей защищённого сервера.
6. Сроки хранения и прекращение обработки
Аккаунт и связанные постоянные настройки хранятся, пока необходимы для его работы, до прекращения обработки на законном основании. Само по себе прекращение посещений не удаляет аккаунт. Запросить удаление или отозвать согласие можно по koblov.nik@internet.ru либо письмом по адресу 111677, г. Москва, ул. Покровская, д. 17, к. 1, кв. 29.
Ссылки подтверждения и восстановления действуют 30 минут. Просроченные регистрационные заявки и временные записи удаляются плановой очисткой. Сведения о принятии согласия и версия документа сохраняются для подтверждения основания обработки в течение существования аккаунта; для незавершённой регистрации — до истечения её заявки и плановой очистки.
В личных чатах сообщения хранятся 7 дней. В каналах серверов по умолчанию также 7 дней; владелец сервера может выбрать предусмотренный приложением срок, который отображается в чате. Срок применяется к вложениям вместе с сообщением; закрепление не делает сообщение бессрочным. Стикерпак хранится отдельно, пока существует набор.
Закрытые обращения поддержки удаляются через 90 дней после последнего изменения, открытые — после их рассмотрения и последующего истечения этого срока. Административный журнал хранится 90 дней, сведения о последней активности пользователя — сутки, агрегаты графика — 30 дней. Завершённые личные звонки удаляются по истечении суток после завершения и подтверждения закрытия медиакомнаты. Журналы инфраструктуры ротируются отдельно и используются только для эксплуатации и безопасности.
Резервные копии базы зашифрованы и удаляются ежедневным заданием по порогу возраста более 14 полных суток; удалённые из рабочей базы записи могут оставаться в копиях до их плановой ротации. Копии предназначены только для восстановления. При восстановлении должны повторно применяться уже исполненные требования об удалении и сроки хранения.
При отзыве согласия оператор прекращает обработку и уничтожает данные в порядке и сроки статьи 21 Закона № 152-ФЗ, если отсутствует другое законное основание для продолжения. В предусмотренных законом случаях срок составляет не более 30 дней с поступления отзыва. При наличии самостоятельного основания оператор сообщает заявителю, какие данные и почему необходимо сохранить.
7. Несовершеннолетние
Самостоятельная регистрация доступна с 14 лет. При возрасте менее 14 лет форма не позволяет создать аккаунт. Дата рождения является заявлением пользователя, а не результатом проверки документа.
Пользователь 14–17 лет отдельно подтверждает: «Мой законный представитель ознакомлен с политикой конфиденциальности, согласием на обработку персональных данных и условиями использования JVRight и согласен с тем, что я пользуюсь сервисом». Это заявление самого пользователя; оператор не обозначает его как проверку личности или полномочий представителя и не подменяет им согласие, которое по закону должно быть получено непосредственно от представителя.
Отдельное согласие на обработку перечисленных данных выражает пользователь. Когда конкретное действие или обработка требует по закону участия представителя, одной отметки пользователя недостаточно: следует обратиться к оператору до совершения такого действия. Возрастные ограничения 18+ сохраняются.
Сведения о ранее проверенных представителях сохраняются лишь при наличии соответствующего основания; текущая самостоятельная регистрация их не запрашивает.
8. Права и обращения
Пользователь или его законный представитель вправе запросить сведения об обработке, уточнение недостоверных данных, блокирование или уничтожение при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре либо суде.
В обращении укажите логин, суть требования и способ обратной связи. Для защиты от удаления чужого аккаунта оператор проверяет принадлежность аккаунта, а для представителя — полномочия. Дополнительные сведения запрашиваются только в необходимом объёме. Ответ предоставляется в установленные законом сроки; по запросу сведений об обработке — обычно в течение 10 рабочих дней, с допустимым законом мотивированным продлением не более чем на 5 рабочих дней.
Предусмотрены HTTPS, разграничение доступа, хеширование паролей, дополнительная защита входа в кабинет владельца, шифрование резервных копий и организационные меры доступа. Ни одна мера не означает абсолютной гарантии безопасности. Изменения политики публикуются с новой датой; если для новых операций требуется новое согласие, оно запрашивается отдельно, без автоматической отметки за пользователя.
10. Дата рождения и доступ к каналам 18+
При регистрации и при первом входе действующего аккаунта после обновления запрашивается дата рождения владельца аккаунта. Для детского аккаунта указывается дата рождения ребёнка, а согласие оформляет проверенный законный представитель. Возраст вычисляется по календарной дате в часовом поясе Москвы. Дата рождения хранится на период существования аккаунта и достижения указанных целей; после прекращения обработки применяются сроки и порядок удаления, описанные выше. Данные незавершённой регистрации удаляются вместе с истёкшей заявкой.
Для доступа к серверу или каналу с отметкой 18+ необходимо достижение 18 лет по указанной дате рождения. Проверка применяется к сообщениям, вложениям и подключению к голосовому каналу. Без даты рождения доступ к основным функциям не предоставляется. Для исправления ошибочной даты пользователь или его законный представитель обращается к оператору; свободное изменение даты в интерфейсе не предусмотрено.
Дата рождения сообщается пользователем или его законным представителем и не является документальной проверкой возраста. В закрытой админке оператор видит дату рождения и текущий возраст, а также агрегированные количества аккаунтов младше 14 лет, 14–17 лет, совершеннолетних и ещё не указавших дату. Отметка 18+ предупреждает о контенте для взрослых, в том числе ненормативной лексике, и не отменяет законодательных запретов, обязанностей по защите детей и правил сервиса.
11. Тарифы и локальная запись
Для управления тарифом обрабатываются идентификатор аккаунта, даты начала и окончания пробного периода, срок предоставленного доступа Plus и журнал его изменения. Основание — предоставление запрошенных пользователем возможностей сервиса. Данные тарифа сохраняются до удаления аккаунта; журнал административных изменений — до 90 дней. Сведения о ручных платежах и чеках описаны в дополнении об оплате ниже.
Для ограничения продолжительности звонка сохраняются идентификатор участника, время начала сеанса и последнего присутствия. Эти данные обновляются при следующем сеансе и удаляются вместе с аккаунтом.
Запись конференции выполняется на устройстве инициатора после согласия всех текущих участников. Сам видеофайл не отправляется на сервер JVRight. Для согласования записи временно сохраняются идентификаторы участников, их ответы и состояние записи. Ожидание согласия ограничено двумя минутами. Служебные сведения об активной записи нужны до её окончания; после завершения, отказа или обнаружения отсутствия участников они удаляются ближайшей успешной фоновой очисткой. На базовом тарифе одна запись ограничена 30 минутами, на Plus тарифного ограничения длительности нет. На устройстве инициатора могут создаваться временные части видео в локальном хранилище браузера для последующего экспорта. Эти части не передаются оператору; пользователь удаляет их после сохранения, а при закрытии вкладки может удалить оставшиеся данные средствами браузера. При изменении состава участников приложение останавливает запись; новую запись нужно согласовать заново. Инициатор отвечает за последующее хранение и использование полученного файла.
Файлы сообщений хранятся в защищённом каталоге московского VPS; ранее загруженные файлы могут оставаться в PostgreSQL. К файлу применяются права доступа и срок хранения соответствующего сообщения. Не связанные с действующими сообщениями файлы удаляются фоновой очисткой с технической задержкой не менее одного часа. Резервные копии файлов зашифрованы и хранятся не более 14 дней.
Дополнение: ручная оплата и защищённые сообщения
Для исполнения договора Plus обрабатываются идентификатор аккаунта и заявки, стоимость, версия принятых условий, время сообщения об оплате, фактического поступления, выдачи доступа и возврата, номер банковской операции, категория плательщика и ссылка на чек НПД. Номер карты плательщика, CVV и банковские коды не запрашиваются. Чеки формируются оператором в сервисе ФНС «Мой налог»; банковский перевод обрабатывают банки плательщика и получателя. Учёт ведётся для исполнения договора и обязанностей налогоплательщика, а не для рекламы.
Новые сообщения каналов, подтем и их вложения передаются серверу в зашифрованном виде. Личные ключи находятся на устройствах; резервная копия шифруется паролем пользователя. На сервере доступны открытые ключи, отпечатки и служебные сведения: отправитель, канал, время, размер и сроки удаления. Личные диалоги, кроме явно защищённых приглашений, и сообщения до этого обновления не имеют сквозного шифрования. Названия серверов, каналов и их аватарки не скрываются от сервера.
Чаты и файлы сохраняют установленный срок автоудаления. Сведения о расчётах и чеках хранятся отдельно от чатов, пока необходимы для исполнения договора, разрешения требований и выполнения установленных законом обязанностей; удаление переписки не уничтожает обязательные расчётные документы. Для удаления аккаунта с расчётными документами обратитесь оператору: данные, которые закон требует хранить, не удаляются автоматически вместе с аккаунтом.
Банковская квитанция при оплате Plus
Для проверки перевода пользователь прикрепляет квитанцию об операции (PDF, PNG или JPG до 5 МБ). Она может содержать имя отправителя, сумму, дату, номер операции и реквизиты перевода. Не направляйте выписки с посторонними операциями. Доступ имеют только пользователь и оператор; квитанция не публикуется в чатах.
Заявки без сообщения об оплате удаляются через три часа вместе с прикреплённой квитанцией. Квитанции завершённых заявок (одобрено, возвращено или отклонено) удаляются через 30 дней с создания заявки. Квитанции незавершённых проверок хранятся не более трёх лет. При обращении по спору оператор может отдельно сохранить необходимые документы на законном основании. Удаление неоплаченной заявки не прекращает обязанности оператора по фактически полученному платежу.